Microsoft откри значителна уязвимост в приложението на TikTok за Android

През изминалата седмица специалисти от 365 Defender Research Team в Microsoft обявиха, че са открили значителна уязвимост в приложението за Android на TikTok. Пропускът в сигурността позволява потенциалното „отвличане“ на милиони акаунти.

От Microsoft са информирали социалната мрежа за експлойта с един клик още през февруари. Добрата новина е, че уязвимостта вече е отстранена, като няма доказателства тя да е била използвана.

Android позволява на разработчиците да програмират приложенията си да работят с определени линкове по специфичен начин. Така например при кликване на вграден код от Тwitter в Chrome, автоматично се отваря съответното приложение.

От Microsoft са установили възможност за прескачане на процеса по верификация, с който TikTok ограничава изпълняването на някои действия от определени линкове. По този начин е възможно добиването на достъп до основни параметри от потребителски акаунти, включително и за споделяне на съдържание и изпращане на съобщения.

Тази уязвимост е била налична и в двете международни версии на приложението в Android. Те имат над 1.5 милиарда изтегляния. Препоръчва се да използвате най-новите версии на TikTok.

Източник: Microsoft